医疗物联网设备安全风险：83%医疗设备运行在过时系统中，患者数据泄露风险高

互联医疗设备，也称为医疗物联网或 IoMT，对医疗保健行业具有颠覆性，不仅在运营方面，而且在患者护理方面。然而，通过物联网技术实现这些惊人的患者治疗效果也给医院和患者带来了一系列相关的安全风险。 Unit 42 研究发现，83% 的超声波、MRI 和 CT 扫描仪运行的操作系统已达到使用寿命。这些操作系统包含可被恶意利用的已知漏洞。

医疗物联网设备漏洞的影响非常严重，可能危及生命。更新或修补其中一些设备并不是一件容易的事，有时甚至是不可能的，因为需要中断护理或许多类型的设备缺乏计算能力。结果，患者数据遭到泄露。一些医院因此停止运营。虽然潜在的攻击很常见，但医疗保健提供商可以采取主动措施来最大程度地减少绝大多数与设备相关的安全风险。

本期【CXO观点】邀请Palo Alto Networks高级副总裁Anand Oswal与您分享《物联网的普及给医疗行业带来安全挑战》，让医疗机构从中受益变革性技术。中心获得最大优势，同时降低患者及其数据的风险。

提高医疗物联网安全的四个基本步骤

医疗保健组织和服务提供商面临的挑战之一实际上是了解现有的所有连接设备。然而，可见性并不是提高医疗器械安全性的唯一要求。事实上，您可以采取四个步骤来保护您的设备并降低风险：

确保所有连接的医疗和操作设备的可见性和风险评估

确保医疗保健中物联网安全的第一步是查看一切，因为您无法保护看不到的内容。设备可见性不够；有必要能够持续评估设备及其不断变化的漏洞对网络造成的风险。

应用上下文网络分段和最少访问控制

了解您拥有哪些设备很有用，但更实用的是了解设备可以访问哪些网络资源或信息。这就是网络分段发挥作用的地方，它创建并执行策略，限制设备仅访问其预期用途所需的资源，仅此而已。

持续监控设备行为以防范已知和未知威胁

由于这些设备在临床环境与外部网络和服务之间进行通信，因此您可以确保建立基线行为、监控异常设备行为并保护连接的设备免受恶意软件等威胁。

简化操作

为了有效管理和保护医疗保健网络中的大量设备，提供商需要与现有 IT 和安全解决方案集成的解决方案，以消除网络盲点、实现工作流程自动化并减轻网络管理员繁琐的手动流程的负担。

更好的物联网安全有助于缓解监管合规挑战

可以理解的是，医疗保健行业有许多合规要求。医疗保健合规性涵盖患者护理、管理式医疗外包、职业安全与健康管理局 (OSHA) 以及健康保险流通与责任法案 (HIPAA) 隐私和安全等领域。任何涉及患者系统或医疗物联网设备的攻击都可能违反合规性，导致敏感数据丢失或未经授权的实体访问敏感数据。 IoMT 可见性和风险评估有限可能导致难以满足监管、审计和 HIPAA 要求。全面了解所有设备及其利用率数据可以减轻准备合规性审计和编译合规性报告的负担。

为医疗物联网设备实施零信任

人类信任医疗专业人员来改善和维持他们的健康。医疗保健组织依靠他们的技术来完成同样的使命。但信任不应默认授予。我们需要持续的监控和验证。这就是零信任方法发挥作用的地方。

简而言之，零信任是一种网络安全策略，旨在消除对访问企业网络的任何用户、应用程序或设备的隐式信任。零信任不是一种产品。对于许多客户来说，零信任是一个旅程。在医疗物联网安全方面，零信任首先要了解几个关键因素：

该设备的用户是谁？

这是什么设备？

这个设备是用来做什么的？

设备是否满足设计要求？

零信任意味着持续监控设备及其行为是否存在威胁、恶意软件和策略违规行为，通过验证每次交互来帮助降低风险。

采用阻力最小的零信任方法来改进医疗保健物联网

医疗保健 IT 和安全团队负担过重，因此安全实施不必过于繁重。提高医疗物联网设备的安全性也不需要连夜升级医院网络。

大多数医疗保健提供商已经部署了网络防火墙作为零信任设备安全的实施点。当您希望在零信任之旅中实施可见性、风险评估、分段、最小权限访问策略和威胁预防时，您应该尽可能减少摩擦。机器学习 (ML) 还可以显着加快策略配置速度，并且该过程可以自动化。如果安全成为另一个重大的、劳动密集型的工程，成功的机会就会大大降低。安全性需要尽可能地集成、易于部署和自动化。

医疗物联网设备每天都在帮助改善人类健康。就像人类采取行动保持健康一样，保持医疗物联网设备的健康也至关重要。这确实是一个生死攸关的问题。

Palo Alto Networks 全面的医疗物联网 (IoT) 安全解决方案通过机器学习驱动的可见性、防御和执行来解决医疗物联网 (IoMT) 的安全挑战，同时提供针对特定医疗设备的保护和深入分析的漏洞。这有助于提高数据安全性和患者安全，同时满足 IT 和临床工程团队的需求。

添加【拍小拖】企业微信